金山云VPC架构是这样设计出来的

金山云VPC架构是这样设计出来的

11月14日，2017IDC数字化转型年度盛典在北京成功举办。大会重点解读了企业数字化转型带来的变革和商机。金山云网络技术总监张宇受邀出席本次大会，并在“混合云基础设施是数字化转型的基石”分论坛上发表主题演讲，系统阐述了金山云VPC架构的设计思路，并对混合云的演进趋势发表了自己的看法。

金山云韵网络技术总监张宇发表了题为《金山云VPC架构解析》的演讲

自主开发的VPC体系结构提供了最佳的网络管理和控制

与国外相比，国内整体基础设施环境，尤其是基础网络环境，在跨区域、跨运营商接入质量和国际访问方面处于追赶水平。如何为用户提供高质量的网络覆盖，是国内云计算公司面临的共同问题。金山云将大跨度物理区域的机房按区域划分，区域之间通过自建的高带宽、低时延、高冗余的骨干网络专线互联；区域采用同城多AZ架构，AZ之间通过自建城域网互联，最高带宽6T，AZ之间延迟小于1ms。金山云为用户提供了AZA内、跨AZ、跨地域的三级高可用部署能力，大大提高了异地部署的高可用和灵活的网络调度。

作为国内最早提供全区域VPC服务的云厂商，金山云在京沪穗三地建设了冗余骨干网络，拥有80线BGP公网和超过500G公网带宽，提供云物理机(EPC)和托管云(KIS)服务。单网关集群方面，最高可支持20000台物理机，并构建了完善的公有云服务基础设施。

金山云VPC架构的设计原则

“金山云网络产品以优质IDC网络、同城/异地骨干网和自建BGP网络为基础，以自主研发技术为核心，打造软件定制、高可用、高性能的网络产品，”张宇说。对于VPC的设计思路，金山云秉承高稳定性、高可靠性、高扩展性和灵活配置的原则，坚持以自主研发技术为核心。“我们在数据平面、控制平面等关键技术上实现了100%自研。一方面，我们保证了网络的高可靠性和稳定性；另一方面，我们可以在产品开发中更高效地迭代。当用户遇到问题时，也能更快速地处理。”

基于金山云VPC架构打造更高效的混合云

根据中国信息通信研究院的调查，2016年，中国企业在云计算应用中使用混合云的比例已经超过10%。根据Gartner的预测，到2020年，90%的组织将使用混合云来管理基础架构。混合云作为平衡公有云和私有云基础设施的敏捷性、经济性、安全性和可靠性的有效解决方案，正被越来越多的企业所采用。预计未来几年混合云将迎来井喷期。

但需要注意的是，混合云并不是简单的公有云和私有云的堆砌，而是与提高用户跨云的资源利用率密切相关。据张宇介绍，金山云混合云最大的优势是可以适应不同的平台需求，让用户在保留IDC的同时，享受公有云带来的高效便捷的云服务。这样既有私有云的安全性，又能享受公有云带来的灵活、可扩展的计算服务。

据了解，金山云VPC允许用户在云端构建完全逻辑隔离、自我控制的专有区域，将金山云的各项服务部署在定制的虚拟网络中。用户还可以通过专线/VPN等方式，用自己的IDC搭建混合云解决方案。，实现向云的平滑迁移。

金山云混合云方案

在谈到打造基于金山云VPC架构的混合云时，张宇表示:“金山云通过在VPC内部混合物理机和虚拟机，实现VPC和KIS的托管云服务，同时支持VPC和用户自建IDC的混合以及多云互联。”用户可以根据业务量灵活扩展应用的云服务器等资源，同时还支持物理机直接访问VPC，不仅降低了企业的IT运维成本，还可以轻松搭建混合云，无需担心企业核心数据的扩散。